Политика конфиденциальности
В этой политике описано, какие персональные данные мы обрабатываем, когда вы пользуетесь сайтом или отправляете нам запрос, с какой целью и какие у вас есть права.
1. Ответственное лицо
Контролёром персональных данных, обрабатываемых через этот сайт, является [Operator legal name, registered address, registration number]. Контакт по всем вопросам защиты данных: info@medsuvac.com.
Представитель в Европейском союзе (ст. 27 GDPR): [Name and address, if required].
2. Какие данные мы обрабатываем
- Запросы предложений. Имя, клиника или организация (необязательно), адрес электронной почты, телефон, адрес доставки, ваше сообщение, а также запрошенные продукты, дозировки и количество.
- Электронные письма. Ваш адрес электронной почты и содержание сообщения, если вы пишете на info@medsuvac.com.
- Технические данные. При посещении сайта хостинг-провайдер автоматически обрабатывает в журналах сервера ваш IP-адрес, тип браузера и время доступа.
- Список запроса. Продукты, которые вы добавляете в список запроса, хранятся только в вашем браузере (local storage) и передаются нам лишь при отправке формы запроса.
3. Цели и правовые основания обработки
- Чтобы ответить на запрос, подготовить предложение и организовать доставку: действия до заключения договора (ст. 6(1)(b) GDPR).
- Запрошенные продукты могут позволить сделать выводы о состоянии здоровья. Эту информацию мы обрабатываем только с вашего явного согласия, которое вы даёте в форме запроса (ст. 9(2)(a) GDPR). Вы можете отозвать согласие в любое время, написав на info@medsuvac.com.
- Для безопасной работы сайта: наш законный интерес в стабильном и безопасном сервисе (ст. 6(1)(f) GDPR).
4. Кто получает ваши данные
- Netlify, Inc. (США): хостинг сайта и обработка формы запроса.
- Google (Google Workspace): наш почтовый сервис.
- Medsuvac Lifesciences Pvt. Ltd., Дели, Индия: обработка и выполнение вашего запроса.
- Курьерские службы, только для доставки подтверждённого заказа.
Некоторые получатели находятся за пределами Европейской экономической зоны. Передача данных защищена [EU-US Data Privacy Framework and/or Standard Contractual Clauses, to be confirmed per recipient].
5. Сколько мы храним данные
Мы храним данные запросов в течение [retention period, for example 24 months after our last contact], если налоговое или бухгалтерское законодательство не требует более длительного срока.
6. Ваши права
Вы вправе получить доступ к своим данным, исправить и удалить их, ограничить обработку или возразить против неё, воспользоваться правом на переносимость данных и в любое время отозвать согласие. Пишите на info@medsuvac.com. Вы также вправе подать жалобу в надзорный орган по защите данных, например [competent authority].
7. Cookies и аналитика
Сайт не использует cookies, отслеживание и аналитику. Шрифты загружаются с нашего собственного сервера. Список запроса хранится в local storage вашего браузера только потому, что вы сами его составили, и не передаётся третьим лицам.
8. Изменения
Мы можем обновлять эту политику при изменении наших услуг. Последнее обновление: [date].